2022年利用掐断Sircam的传播途径邮件服务器教程.docx

《2022年利用掐断Sircam的传播途径邮件服务器教程.docx》由会员分享，可在线阅读，更多相关《2022年利用掐断Sircam的传播途径邮件服务器教程.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年利用掐断Sircam的传播途径邮件服务器教程摘要：利用掐断Sircam的传播途径这篇文章和qmail的杀毒插件,qmail-scanner的原理是一样的，给大家做个参考。想从系统级对邮件进行处理，就可以实行这种思路。转自：掐断Sircam的传播途径天网平安在线如何在邮件服务器过滤Sircam一种名为Sircam的病毒正静静在肆虐、感染电脑，并传送出可能具有高敏感度的档案。该报道，美国联邦调查局(FBI)全国基础设施爱护中心的一台电脑上月底感染此种病毒，并以电子邮件方式传送出FBI部分的私人文件。多数防毒软件商都把Sircam列为高度危急病毒。据防毒软件公司CentralCommand

2、称，此病毒7月份名列前茅，当月电脑病毒感染案例中有超过38%由它引起。公众对Sircam的留意不多，与“代号红色”不同，但Sircam病毒的危害却可能更为严峻。Sircam病毒主要的危害在于重要信息甚至机密文件的泄漏，且它所传播的邮件地址和主题具有极大的随机性，运用户很难推断所收邮件是否带有病毒。此外，Sircam能够删除C盘全部文件及其书目；同时，每次机器启动时，病毒还将自动在硬盘中写入垃圾文件，直至吞噬硬盘全部可用空间。Sircam病毒比专家预期的更难以应付且存活时间更长，部分缘由是该病毒在传播过程中会不断变更。现在，各个防病毒软件公司已经推出的各种防护和杀除Sircam的病毒升级包，而且

3、，网络上也列出了手工查杀Sircam的有效方法，可以有效地防止个人用户的机器受Sircam病毒的危害。但是由于Sircam病毒本身具有很强的隐藏性，很多个人用户在感染的Sircam病毒以后还是浑然不觉，而由于Sircam传播的广泛性，还是有相当大量的个人用户受到了Sircam病毒的危害，不断地向外部发出带有本机硬盘文件的邮件，而在整个发送过程中，用户是毫不知情的。因此，为了有效地防止Sircam病毒发作所带来的巨大危害，除了在个人用户中发布各种查杀手段和软件外，还须要掐断Sircam的传播途径，Sircam的危害和传播主要是通过电子邮件来实现的，因此，在邮件服务器上过滤Sircam病毒，便成了

4、掐断传播途径的最有效的方法。Sircam病毒所发出的电子邮件具有很典型的表现形式，邮件正文是如下的一段英文或西班牙文，中间内容有可能出入，但首尾两句不变。英文：Hi!Howareyou?Isendyouthisfileinordertohaveyouradvice（中间一句有可能不是这样的）Seeyoulater.Thanks西班牙文：Holacomoestas?（中间内容有可能是多种状况，首尾不变）最终一行：Nosvemospronto,gracias.Sircam发出的电子邮件具有如此明显的表现特征，客观上也为邮件服务器进行有效的过滤供应了解决思路。只要我们在邮件服务器上把含有这些内容特征

5、的邮件过滤掉，Sircam病毒就会失去传播的媒体介质。如何在邮件服务器上过滤掉这些含有内容特征的邮件呢？下面，我们以运行在Linux下的Qmail邮件服务器为例，来详细说明如何在邮件服务器上对Sircam所发出的电子邮件进行过滤。一、要把邮件过滤程序qmfilt的各个文件取回来，详细地址如下：二、在安装qmfilt之前，须要先对Qmail的Qmail-queue打个补丁，详细的补丁源程序在地址http:/www.qmail.org/qmailqueue-patch下载三、补丁打好后，就可以起先安装Qmfilt，先把主程序qmfilt.py拷贝到系统的/var/qmail/bin里，同时把配置文

6、件qmfilt拷贝到/var/qmail/control里，建立一个文件/var/log/qmfilt，来记录邮件过滤的日志，把这个文件改成是属于qmaild的，让qmaild可以有写入数据的权限。一切打算好以后，可以以测试模式运行一下Qmfilt，“./qmfilt.qytest”，假如一切正常，就可以起先做配置文件的设置。四、接下来我们须要设置邮件服务器的过滤程序，我们通过修改/etc/tcp.stmp使邮件服务器启动mfilt.py来对邮件进行检查及过滤，详细步骤如下：修改/etc/tcp.stmp成一下的样子：127.:allow,RELAYCLIENT=,QMAILQUEUE=bin

7、/qmfilt.py:allow,QMAILQUEUE=bin/qmfilt.py然后重新生成cdb库：/usr/local/bin/tcprules/etc/tcp.smtp.cdb/etc/tcp.smtp.tmp</etc/tcp.smtp这样，当有邮件到达邮件服务器的时候，邮件服务器就会启动qmfilt.py来对邮件进行检查及过滤。五、这里我们起先要设置qmfilt过滤程序，须要把要过滤的字符串加入到qmfilt的过滤配置文件中。依据Sircam病毒的特点，我们必需配置好配置文件qmfilt，依据Sircam邮件的表现形式，可以把qmfilt配置成以下形式：SirCam%Hi!H

8、owareyou%SirCam2%Isendyouthisfileinorder%六、重新启动邮件服务器使刚才我们所进行的过滤设置生效，重启后查看Qmail的服务进程，假如可以看到以下信息，就表明Qmfilt过滤程度已经正常运作了：-tcpserver-+-4*qmail-smtpd-3*qmail-smtpd-qmfilt.py七、你可以通过查看log文件/var/log/qmfilt，可以看到，满意条件的Sircam邮件都已经被邮件服务器过滤掉了：ThuAug900:28:532022-MatchedSirCam2ThuAug900:28:532022-storeInTrapSkiped.

9、ThuAug900:28:592022-MatchedSirCam2ThuAug900:28:592022-storeInTrapSkiped.ThuAug900:29:022022-MatchedSirCam2ThuAug900:29:022022-storeInTrapSkiped.ThuAug900:29:072022-MatchedSirCam2ThuAug900:29:072022-storeInTrapSkiped.ThuAug900:29:422022-MatchedSirCam2ThuAug900:29:422022-storeInTrapSkiped.在其他的邮件服务器，也可以采纳相类似的方法，对Sircam邮件进行过滤，只要能有效的把Sircam邮件的传播途径歼灭掉，再结合对个人电脑进行有效的查杀，很简单就能把Sircam带来的危害减到最低程度，并可以渐渐歼灭掉Sircam病毒。不光对于Sircam邮件病毒，对全部和Sircam邮件病毒相像的，通过邮件传递并且邮件正文带有明显字符特征的其它邮件病毒，都可以实行类似方法加以阻挡。